可以当防火墙用。一部份是网上下载别人的，在此基础上，本人结合自己多年的网管经验，又加入了部份个人的心得，希望对广大电脑爱好者有用。 用法：1、点击“开始－运行”，输入 gpedit.msc 2、打开“组策略”窗口，在左侧窗口依次展开“计算机配置－windows设置－安全设置－IP安全策略，在本地机器”。 3、右击右侧窗口，选择“所有任务－导入策略”，然后选择借压缩后的firewall.ipsec 4、如果右侧窗口出现了“常用安全策略禁用不必要的端口”项，则表示导入成功。 5、在已经导入的策略上单击右键指派该策略，确定 OK基本上可以预防常见的木马了。采取这种方法可以避免打开防火墙而造成的系统资源大量占用的弊端 。